Topic: assegnare ip pubblico statico ad sme in modalità server only

[Milano1971]

Come da oggetto, a quali controindicazioni si va incontro?

[nicolatiana]

Mi sfugge come tu possa farlo . . . . .    e soprattutto perchè.

Nicola

[Fumetto]

Farlo si può... il perchè non è chiaro neanche a me...

[Stefano]

Come da oggetto, a quali controindicazioni si va incontro?

per esempio che samba, il tuo dns, e tutti i servizi intesi come "in lan", saranno pubblici

spiega il problema, non la soluzione, grazie

[Milano1971]

Sicuramente ho dato poche informazioni.
Nella realtà abbiamo 2 postazioni windows ed un sme in modalità server only (con una sola scheda di rete, la eth0 per la lan), tutta la rete gestita da un router con ip pubblico statico.
Sul router è stato deciso di mettere l'indirizzo ip della eth0 del server in dmz, anzichè mappare le singole porte per far funzionare server web, posta, vpn ecc...
Su sme i principali servizi di gestione (server-manager, ssh) sono configurati in modalità lan only.
Chiaramente tutte le richieste che arrivano dall'esterno vengono girate al server.
Problemi non ce ne sono, chiedevo solo se si va incontro a qualche problema di sicurezza o simili.

[pepz]

ciao,
in effetti, esiste un problema di sicurezza, nel senso che girare tutte le 65000 porte verso l esterno ti impone un livello di attenzione piu alto rispetto che girare solo le 3  -  5 porte che invece ti dovrebbero necessitare sul serio...
Che ne sai , se un contrib xyz per un problema non documentato da la possibilita' di aprire una console ssh sulla porta 45200 ?
Io non rischierei ...   apri la 80 , la 1723 ecc ...  solo se realmente ti servono...

bye

[Stefano]

Sul router è stato deciso di mettere l'indirizzo ip della eth0 del server in dmz, anzichè mappare le singole porte per far funzionare server web, posta, vpn ecc...

mi sfugge il perchè...

Problemi non ce ne sono, chiedevo solo se si va incontro a qualche problema di sicurezza o simili.

i secondi molto probabilmente si, i primi, relativamente ai secondi, arriveranno..

[Milano1971]

Attualmente il server in questione è un sme puro, aggiornato, senza contribs aggiunti.
Dici che mi conviene installarci su un'altra scheda di rete e farlo funzionare anche da gateway?

[Stefano]

io non posso dire nulla.. nel senso che sei tu che sai cosa fa quella macchina..

lavorare in server only con ip pubblico non è bene, tutto qui..

poi ognuno ragiona come preferisce